CVE-2026-115294: Risolte vulnerabilità in prodotti Elastic

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-115294

EPSS < 0.01 EPSS k 4. 11. 2026

Hodnocení závažnosti

7.3 CVSS 3.1 elastic

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele

dopad bez úniku dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

4. 11. 2026 14:40

Risolte vulnerabilità in prodotti Elastic

Elastic ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Elasticsearch e Kibana. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di causare la cancellazione di risorse senza autorizzazione o di compromettere la disponibilità del servizio sui sistemi interessati.

EPSS < 0.01 CVE-2026-115290 CVE-2026-115294 Elastic IT

tg: zranitelnost

4. 11. 2026 14:40 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Elastic

4. 11. 2026 · zachyceno 17:00

Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

KEV ✓ EPSS 0.83 CVE-2026-111497 CVE-2026-114406 CVE-2026-114820 CVE-2026-115289 CVE-2026-115290 CVE-2026-115292 CVE-2026-115293 CVE-2026-115294 CVE-2026-115295 CVE-2026-115297 CVE-2026-115298 CVE-2026-115710 CVE-2026-115714 CVE-2026-115715 CVE-2026-115716 CVE-2026-91403 Elastic FR

tg: zranitelnost

4. 11. 2026 · zachyceno 17:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)